漏洞信息详情
Enscript filename 命令执行漏洞
漏洞简介
Enscript是一款开源软件,用于将ASCII文件转换为postscript、HTML或RTF文件。 Enscript 1.6.3版本中存在命令执行漏洞。 由于Enscript不会审查文件名,远程攻击者或本地用户可通过特别构造的文件名来执行强制命令。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接: http://ftp.gnu.org/gnu/enscript/
参考网址
来源:US-CERT 名称: TA09-133A 链接:http://www.us-cert.gov/cas/techalerts/TA09-133A.html 来源: GENTOO 名称: GLSA-200502-03 链接:http://www.gentoo.org/security/en/glsa/glsa-200502-03.xml 来源: DEBIAN 名称: DSA-654 链接:http://www.debian.org/security/2005/dsa-654 来源: XF 名称: enscript-filename-command-execution(19029) 链接:http://xforce.iss.net/xforce/xfdb/19029 来源: VUPEN 名称: ADV-2009-1297 链接:http://www.vupen.com/english/advisories/2009/1297 来源: REDHAT 名称: RHSA-2005:040 链接:http://www.redhat.com/support/errata/RHSA-2005-040.html 来源: support.apple.com 链接:http://support.apple.com/kb/HT3549 来源: SECUNIA 名称: 35074 链接:http://secunia.com/advisories/35074 来源: APPLE 名称: APPLE-SA-2009-05-12 链接:http://lists.apple.com/archives/security-announce/2009/May/msg00002.html 来源: UBUNTU 名称: USN-68-1 链接:http://www.ubuntulinux.org/support/documentation/usn/usn-68-1 来源: BID 名称: 12329 链接:http://www.securityfocus.com/bid/12329 来源: BUGTRAQ 名称: 20060526 rPSA-2006-0083-1 enscript 链接:http://www.securityfocus.com/archive/1/archive/1/435199/100/0/threaded 来源: FEDORA 名称: FLSA:152892 链接:http://www.securityfocus.com/archive/1/archive/1/419768/100/0/threaded 来源: MANDRAKE 名称: MDKSA-2005:033 链接:http://www.mandriva.com/security/advisories?name=MDKSA-2005:033 来源: SECTRACK 名称: 1012965 链接:http://securitytracker.com/id?1012965
受影响实体
- Gnu Enscript:1.6.3<!--2000-1-1-->
- Gnu Enscript:1.6.1<!--2000-1-1-->
- Gnu Enscript:1.6.2<!--2000-1-1-->
- Gnu Enscript:1.6.0<!--2000-1-1-->
- Gnu Enscript:1.5.0<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...